WAScan

  • Findomain：使用证书透明度日志查找子域名的工具
  • s3scanner：扫描打开的S3桶并倾倒。
  • flashscanner：Flash XSS扫描仪。
  • ocs：使用默认telnet/启用密码的Cisco路由器的小型批量扫描仪。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • git-dumper：从网站转储git存储库的工具。